Security Analist (Agile Ervaring)

Functiesamenvatting

Het uurtarief voor deze aanvraag is maximaal € 134,67 en minimaal € 121,73.

De Security Analist werkt binnen het Cyber Defense Center (CDC) als kernlid voor het bewaken en verbeteren van de beveiligingsstatus van het gehele UWV-systeemlandschap.

Verantwoordelijkheden omvatten threat hunting, het scannen van pluriforme bronnen, signaleren en prioriteren van bedreigingen en kwetsbaarheden, en het regisseren van oplossingsacties richting leveranciers en interne teams.

De functie bestuurt en controleert herstelacties, configureert en ontwikkelt geautomatiseerde securitytooling (use cases, detecties), en voert technisch beheer en updates uit op security tooling.

De analist onderhoudt diepe contacten met oplospartijen, communiceert met stakeholders, draagt bij aan security awareness en neemt deel aan de UWV-cisisorganisatie; beschikbaarheid buiten kantooruren en mogelijkheid tot piketdienst behoren tot de taken.

Vereist profiel

• Minimaal afgeronde HBO-opleiding in Technische Informatica, Cybersecurity of een vergelijkbare relevante richting.
• Vakspecifieke certificeringen en kennis: SANS-specialisaties, SIEM-specialisatie, CISSP, EDR/XDR tooling, kennis van SOAR, modelleringstechnieken, het bouwen van use cases, en relevante query- en programmeertalen.
• Gedegen ervaring met ontwerp- en programmeertools, databasemanagementsystemen en relevante ontwikkelomgevingen en voortbrengingsprocessen.
• Minimaal 2 jaar aantoonbare ervaring met security en techniek in het ICT-domein, inclusief ervaring met cloud security-dienstverlening en -technieken.
• Combinatie van theoretische kennis en hands-on ervaring: threat hunting, technisch onderzoek naar kwetsbaarheden en inbraken, en het adviseren van leveranciers en IV-teams over technische oplossingsrichtingen.
• Ervaring met configuratie, ontwikkeling, beheer en onderhoud van geautomatiseerde securitytooling (inrichten van detecties, optimaliseren instellingen, uitvoeren updates/changes).
• Sterke regie- en communicatieve vaardigheden om belangen te managen tussen verschillende oplospartijen en stakeholders tijdens incidenten en risicoafhandeling.
• Kennis van systemen, diensten, processen en relevante wet- en regelgeving binnen UWV of vergelijkbare grote administratieve organisaties.
• Bereidheid en beschikbaarheid om deel te nemen aan de crisisorganisatie en eventuele piketdiensten (ook buiten reguliere kantooruren).

Eisen

• Aantoonbare ervaring met cyberweerbaarheid en informatiebeveiliging op strategisch niveau
• Ervaring met het leiden van digitale transformatieprogramma's (agile)
• Minimaal 5 jaar relevante ervaring
• Beschikbaarheid binnen gestelde termijn
• Aantoonbare eindverantwoordelijkheid in vergelijkbare context
• Ervaring met complexe stakeholderomgevingen

Competenties

• Klantgerichtheid
• Samenwerken
• Resultaatgerichtheid
• Oordeelvorming
• Overtuigingskracht
• Leervermogen
• Organisatiesensitiviteit
• Stressbestendigheid